第17話　PHP2Shell？ 全部止めりゃいいだろ!!

第17話「PHP2Shell？ 全部止めりゃいいだろ!!」PHPの緊急パッチ（ストップ・ザ・サーバー）

2026年10月21日の夜、PHPに深刻な不具合（通称PHP2Shell）が見つかり、大手サイトが次々に予防で止まった。梨ヶ坂市の地下の係にも、修正版が出るまでの夜間当番が回ってくる。「止めりゃ安全。全部止めりゃ、おれは帰れる!!」――架空の街・梨ヶ坂市のサイト二十七本を、テツが片っ端から止めはじめて……。

この話の制度・豆知識

• PHPは、市のホームページやネットショップなど、世の中の多くのWebサイトの裏側で動いている部品です。サイトを一軒の家にたとえると、画面は玄関と客間、PHPは奥の台所（頼まれたものを、その場で作って出す）にあたります。
• 2026年10月21日、このPHPに深刻な不具合が2つ公表されました（通称「PHP2Shell」、CVE-2026-109618・CVE-2026-109619）。ログインしていない人でも、外からサーバーを乗っ取られるおそれがあると報じられ、深刻度は10点満点で9.2とされました。悪用が確認されたという報道はありません（2026年10月21日時点）。
• 直す方法は、PHPを修正版に上げることです。修正版は、日本時間の同じ日の23時に公開されました。
• サーバーを借りているサイト（レンタルサーバー）は、多くの場合、貸している会社が修正版に上げてくれます。いちばん注意が要るのは、自分たちでサーバーを管理しているところです。
• すぐに直せないときは、サイトを一時的に止めるのも有効な手の一つだと、国の担当部署は呼びかけました。ただし、夜間診療所の案内や防災の情報のように、止めてはいけないものもあります。止めるなら、住民への告知と、代わりの窓口が要ります。
• 梨ヶ坂市の二十七本のサイト、夜間診療所の件、洗い出しの予算の話は、作中だけの架空の設定です。

梨ヶ坂市は架空の市です。制度は実在のものを紹介していますが、運用は自治体ごとに異なります。 出典：PHP2Shell の修正版の公開（Help Net Security）、PHPの脆弱性の報道（ITmedia NEWS）、国内大手サービスの緊急メンテナンス（Impress Watch）、各サービスのメンテナンス状況（GIGAZINE）